Mendeteksi link phising membutuhkan ketelitian pada struktur URL, pengamatan pola pengiriman pesan, serta pemanfaatan perangkat pemindai tautan resmi. Phising atau pengelabuan siber dirancang menyerupai situs web asli seperti perbankan, dompet digital, atau e-commerce untuk mencuri kredensial akun korban.
Langkah paling mendasar untuk mengenali link phising adalah memeriksa perbedaan kecil pada domain utama, mengabaikan tautan pendek tanpa verifikasi, serta menghindari unduhan file mencurigakan dari sumber tidak dikenal. Berikut adalah parameter teknis dan metode validasi untuk mendeteksi link phising secara cepat dan tepat.
Tabel Matriks Perbedaan Link Asli vs Link Phising
| Parameter | Link Resmi / Asli | Link Phising / Palsu |
|---|---|---|
| Struktur Domain | Menggunakan domain utama perusahaan (contoh: bca.co.id) |
Memakai tiruan dengan penambahan karakter (contoh: bca-online-login.com) |
| Protokol Keamanan | Selalu menggunakan HTTPS dengan sertifikat SSL valid dari otoritas terpercaya | Terkadang HTTP atau HTTPS dengan sertifikat SSL gratisan yang diterbitkan domain anonim |
| Subdomain & TLD | Nama merek berada persis sebelum ekstensi utama (login.namabrand.com) |
Nama merek diletakkan sebagai subdomain atau direktori (namabrand.com.penjahat.net) |
| Metode Penyebaran | Melalui kanal resmi terverifikasi (centang biru, aplikasi resmi) | Melalui SMS blast, WhatsApp dari nomor pribadi, atau iklan mesin pencari palsu |
Langkah Teknis Deteksi Link Phising
- Gunakan Fitur Hover (Arahkan Kursor): Pada komputer, arahkan kursor mouse ke atas tautan tanpa diklik. Perhatikan URL tujuan asli yang muncul di pojok kiri bawah jendela peramban (browser).
- Manfaatkan Layanan Pemeriksa Tautan (URL Checker): Salin tautan mencurigakan dan tempelkan ke layanan pemindai keamanan seperti VirusTotal (
virustotal.com) atau Google Transparency Report (transparencyreport.google.com). - Analisis Typosquatting: Periksa ejaan domain. Pelaku sering menggunakan teknik mengganti huruf 'i' dengan 'l', huruf 'o' dengan angka '0', atau menambah strip (
-) di tengah nama merek terkenal. - Waspadai Pengalihan Cepat (Redirection): Tautan yang awalnya terlihat normal namun mengarahkan Anda ke domain berbeda saat dimuat patut diwaspadai sebagai upaya pengelabuan data.
- Aktifkan Fitur Keamanan Peramban: Pastikan fitur Safe Browsing aktif pada Google Chrome, Mozilla Firefox, atau Microsoft Edge untuk memblokir situs berbahaya secara otomatis.
Tips Mencegah Pencurian Data Akun
Jangan pernah memasukkan kata sandi, PIN, atau OTP setelah mengklik tautan yang diterima melalui pesan instan atau SMS. Selalu ketik alamat web resmi secara manual di bilah alamat peramban atau gunakan aplikasi seluler resmi yang diunduh langsung dari Play Store atau App Store.